检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 public_key String 应用的公钥 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误详情。
要访问的可信应用，无需再次验证就可以使用应用。如：管理员在OneAccess管理门户添加华为云并授权给用户后，用户登录至OneAccess用户门户选择华为云，无需输入账号和密码即可跳转访问华为云。 外部应用接口 外部应用接口（Open API Platform，简称OAP）是On
请确保您已购买OneAccess实例，详情请参考购买实例。 操作步骤 进入OneAccess管理门户可以有如下两种方式： 管理员通过控制台进入OneAccess管理门户。 登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。 单击待访问的OneAccess实例。
String 条目代码。 item_name String 条目名称。 item_parentid String 父条目ID。 状态码： 400 表9 响应Body参数 参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。
org_code String 应用机构编码。 name String 应用机构名。 parent_id String 父机构id。 状态码： 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。
Boolean 是否禁用 account_type String 应用账号类型 extension Object 自定义扩展属性 状态码： 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。
访问控制、对象模型等设置请参考配置应用。 插件代填的应用不进行用户授权，也可以由用户直接在用户门户中设置。 华为云配置示例 以华为云为例说明简单登录的配置方法。 访问华为云，打开F12，定位账号输入框，取唯一属性 type。 图5 定位账号输入框 定位密码输入框，取唯一属性 type。
expire Integer session_token有效期，单位为秒，有效期内可以使用session_token获取ticket。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误详情。
集成企业应用 使用OneAcceess用户门户登录华为云 华为云支持基于SAML、OIDC协议的单点登录，企业管理员在华为云和OneAccess进行配置后，普通用户登录OneAccess用户门户，即可免密进入华为云Console系统或者是某个具体的华为云应用。 通过SAML协议单点登录至应用
接收验证码的手机号。 verify_code 是 String 接收到的验证码。 password 是 String 新密码。 响应参数 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误详情。
置短信网关，默认赠送每月1000条国内短信，200条国际短信，免费短信使用条数达到上限，就无法发送短信。 解决方法 OneAccess支持华为云、阿里云、鸿源云道的自定义短信网关，用户可以自行购买相应的短信网关进行配置，具体配置参考短信网关配置。
云审计服务支持的OneAccess操作列表 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、审计、资源跟踪和问题定位等常见应用场景。 为了方便查看O
说明 使用OneAcceess用户门户登录华为云 华为云支持基于SAML、OIDC协议的单点登录，企业管理员在华为云和OneAccess进行配置后，普通用户登录OneAccess用户门户，即可免密进入华为云Console系统或者是某个具体的华为云应用。 通过SAML协议单点登录至应用
可从全局角度查看实例下的所有风险操作。 商用 风险大盘 2021年7月 序号 功能名称 功能描述 阶段 相关文档 1 应用身份管理服务 OneAccess是华为云平台提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。
总共产生多少费用呢？ 计费构成分析 此案例中的单价仅为示例，且计算出的费用为估算值。单价的变动和实际场景中计算出来的费用可能会有偏差。请以华为云官网发布的数据为准。详细价格说明请参见价格计算器。 可以将引擎的使用阶段按照规格分为两段：在2023/03/18 9:00:00 ~ 2023/03/20
scope String 获取的Access Token授权访问范围。 id_token String 授权访问id_token。 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。
到期未续费时，OneAccess实例首先会进入宽限期，宽限期到期后仍未续费，实例状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，实例将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在OneAccess实例到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费
回，OneAccess将返回的错误码和错误信息保存到应用同步记录中。 表1 公共返回码 返回码code 说明 200 success。 400 参数XX已存在，如参数userName已存在。 参数XX不能为空，如参数id不能为空。 参数XX超过指定长度，如参数name超过指定的长度。
包年/包月OneAccess实例生命周期 到期预警 包年/包月OneAccess实例在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月OneAccess实例到期未续费，首先会进入宽限期，实例状态变为“已过期”。宽限期内您可以正
OneAccess同时支持本地认证和第三方认证机制，客户在配置认证方式时，建议选择安全的认证方式，如因客户选择的不安全认证方式导致安全事故，且事故后无法清晰界定责任的，华为云将不承担任何责任。 下面以Welink为例说明个人社交认证的配置方法。如需了解认证源配置方法，请参考集成认证源。 添加认证源 请确保管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
